Linux firewall 防火墙基础操作

z一、防火墙常用命令

# 设置开机启用防火墙
systemctl enable firewalld.service

# 设置开机禁用防火墙
systemctl disable firewalld.service

# 启动防火墙
systemctl start firewalld

# 关闭防火墙
systemctl stop firewalld

# 检查防火墙状态
systemctl status firewalld

二、使用firewall-cmd配置端口

# 查看白名单列表
firewall-cmd --zone=public --list-ports

# 添加白名单端口
firewall-cmd --zone=public --add-port=80/tcp --permanent

# 添加多个白名单端口
firewall-cmd --zone=public --add-port=80-90/tcp --permanent

# 移除白名单端口
firewall-cmd --zone=public --remove-port=80/tcp --permanent

# 重启防火墙
firewall-cmd --reload

# 查看防火墙状态，是否是running
firewall-cmd --state

# 列出支持的zone
firewall-cmd --get-zones

# 列出支持的服务，在列表中的服务是放行的
firewall-cmd --get-services

# 作用域
--zone

# 永久生效，没有此参数重启后失效
--permanent

#添加端口，格式为：端口/通讯协议
–add-port=8080/tcp